CVE-2016-2808 in Firefox

الملخص

بحسب VulDB • 28/06/2026

تتيح آلية المراقبة في محرك جافا سكريبت الموجودة في متصفح Mozilla Firefox قبل الإصدار 46.0، وFirefox ESR 38.x قبل الإصدار 38.8، وFirefox ESR 45.x قبل الإصدار 45.1 لمهاجمين عن بُعد تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (نتيجة تجاوز عداد التوليد، والكتابة خارج الحدود للوصول إلى HashMap، وتعطيل التطبيق) عبر موقع ويب مُعدّ بشكل متعمد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/03/2016
• إفشاء: 30/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-82978
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02064
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2808
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2808/